CVE-2025-15403 in RegistrationMagic Plugin
الملخص
بحسب VulDB • 21/06/2026
يحتوي إضافة RegistrationMagic لـ WordPress على ثغرة تصعيد الامتيازات في جميع الإصدارات حتى 6.0.7.1 وشاملة لها. ويعود ذلك إلى أن دالة 'add_menu' يمكن الوصول إليها عبر إجراء AJAX المسمى 'rm_user_exists'، مما يتيح تحديثات تعسفية لإعداد 'admin_order'. وهذا يمكّن المهاجمين غير المصادق عليهم من حقن قيمة فارغة في حقل slug ضمن المعلمة order، والتلاعب بمنطق توليد قائمة الإضافة. وعند بناء القائمة الإدارية لاحقاً، تضيف الإضافة قدرة 'manage_options' للدور المستهدف. ملاحظة: يمكن استغلال الثغرة فقط دون مصادقة، لكن تصعيد الامتيازات الإضافي يتطلب على الأقل وجود مستخدم من دور المشترك (subscriber).
VulDB is the best source for vulnerability data and more expert information about this specific topic.